Onlineapo
Rosen-Apotheke OG - Datenschutzinformationen

Die Rosen-Apotheke, Längdorfer Straße 2, A-9184 St. Jakob im Rosental („ONLINEAPO“) ist Anbieter und verantwortliche Stelle für die ONLINEAPO, die unter der Adresse onlineapo.at eine Online-Versandapotheke betreibt. Die ONLINEAPO hält sich bei der Speicherung und Verarbeitung Ihrer Daten streng an die Datenschutzgrundverordnung und das Datenschutzgesetz (DVR-Nr.: 0738166).

In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, bei einer Bestellung in der ONLINEAPO, und wenn Sie ein Kundenkonto bei uns besitzen. Die Hinweise gelten auch, wenn Sie Lieferant oder Dienstleister für uns sind, sie sich bei uns Online bewerben oder unseren Newsletter abonnieren und in anderen Fällen, in denen wir ausdrücklich auf diese Hinweise verweisen.

Wenn Sie unserem Ladengeschäft einkaufen und/oder die Webseite der Rosen-Apotheke nutzen, dann gelten vorrangig die Datenschutzhinweise der Rosenapotheke.

Verantwortliche Stelle für die Datenverarbeitung ist:

  • Mag. pharm. Ingeborg Sabernik als Konzessionsinhaberin der Apotheke Rosen-Apotheke OG
  • Firmenbuch-Nummer: FN 589754 k, Landesgericht Klagenfurt
  • Längdorfer Strasse 2, A-9184 St. Jakob im Rosental
  • Telefon: +43 (0)4253 8278
  • E-Mail: rosenapotheke@aon.at

1. Datenerhebung und Herkunft der Daten

Wir erheben die Daten, die Sie uns bei der Nutzung unserer Webseiten zur Verfügung stellen. Wir erheben und verarbeiten auch die Daten, die Sie uns über die Kontaktmöglichkeit, die wir auf unserer Seite zur Verfügung stellen, übermitteln (z.B. auch über unser Kontaktformular).

Zudem erheben wir, soweit dies zum Kauf eines Produktes in unserer ONLINEAPO und oder zur Beratung als Apotheker erforderlich oder angemessen ist, personenbezogene Daten. Dies umfasst auch die Abrechnung. Wenn Sie Produkte oder rezeptpflichtige Medikamente bei uns kaufen, erheben und verarbeiten wir auch Ihre Daten, soweit dies erforderlich ist zum Kauf und – bei rezeptpflichtigen Medikamenten - der Abrechnung der Medikamente einschließlich der Abrechnung mit Ihrer Krankenkasse. Wenn Sie ein Kundenkonto bei uns besitzen, erheben und verarbeiten wie die hierzu erforderlichen Daten.

Treten Sie mit uns in ein Kontaktverhältnis, schließen Lieferantenverträge mit uns oder bewerben sich bei uns, so erheben und verarbeiten wir – soweit dies nach Art. 6 Abs. 1 lit. a DS-GVO erforderlich oder nach Art 6 lit. f DS-GVO angemessen ist - diese Daten.

Personenbezogene Daten, die wir auf diese Weise erheben und speichern, können insbesondere sein:

  • IP-Adresse und Nutzungsdaten beim Abruf von Webseiten-Inhalten sowie ggf. Cookies (siehe Details 7);
  • Name und Anschrift, Bestelldaten, Gesundheitsdaten, Krankenkasse und evtl. Kontaktdaten (Telefonnummern, E-Mail-Adresse, Faxnummer usw.) bei dem Kauf von rezeptpflichtigen Medikamenten in unserer Online-Apotheke (siehe Details unten 3.2);
  • Bestelldaten und Zahlungsdaten beim Kauf von anderen Produkten in unsere online-Apotheke einschließlich der möglicherweise erforderlichen Gesundheitsdaten (siehe Details unten 3.2);
  • Ihre Gesundheitsdaten, wenn Sie eine Beratungs- oder Serviceleistung in unserer Online-Apotheke in Anspruch nehmen (siehe Details unten 3.2).
  • Weitere Bestands- oder Produktdaten, einschließlich Gesundheitsdaten, sowie Abrechnungsdaten, wenn Sie ein Kundenkonto oder eine Kundenkarte bei uns anlegen (siehe Details unten 3.4).
  • Name und Kontaktdaten im Rahmen der Begründung und Abwicklung eines Kontaktverhältnisses oder eines Lieferantenverhältnisses.
  • Name und Mail-Adresse bei der Anmeldung zum Newsletter sowie Versandinformationen zu den jeweiligen Newslettern.
  • Name und Kontaktdaten bei einer Bewerbung nebst Inhalt Ihrer Bewerbung.

Alle personenbezogenen Daten werden jeweils nur im Rahmen einer gesetzlichen Erlaubnis erhoben oder wenn Sie uns Ihre Einwilligung erteilt haben.

2. Nutzung und Weitergabe persönlicher Daten im Allgemeinen

Wir nutzen Ihre personenbezogenen Daten, um Ihnen die Nutzung unserer Web-Seite zu ermöglichen. Darüber hinaus erfolgen eine Verarbeitung und Übermittlung bei der Nutzung unserer Webseiten, soweit sie entsprechende Dienste nutzen sowie zur anonymisierten Analyse, siehe im Detail Ziffer 6.

Wir nutzen Ihre persönlichen Daten im Allgemeinen, wenn Sie bei uns in der ONLINEAPO Produkte kaufen bzw. Rezepte einreichen, um den Kauf abzuwickeln und abzurechnen. Bei rezeptpflichtigen Medikamenten nehmen wir den erforderlichen Datenaustausch mit Ihrer Krankenkasse vor. Wir nutzen Ihre Daten zudem, im Rahmen einer von Ihnen gewünschten Beratung oder Serviceleistung (einschließlich Kundenkonto).

Treten Sie mit uns in ein Kontakt- oder Lieferantenverhältnis, nutzen wir Ihre Daten, um dieses Verhältnis zu begründen und zu erfüllen bzw. abzuwickeln und ggf. – soweit einschlägig – abzurechnen.

Zudem nutzen wir möglicherweise uns rechtmäßig bekannt gewordene Daten zum Zwecke der Werbung per Post und zudem per E-Mail (z.B. Newsletter) oder Telefon, sofern Sie hierin konkret und wirksam eingewilligt haben.

Wenn Sie sich bei uns bewerben, nutzen wir Ihre Daten zur Prüfung und Entscheidung über Ihre Bewerbung.

Insgesamt kann es auch erforderlich sein, dass wir Ihre Daten an externe Dienstleister im Rahmen einer Auftragsverarbeitung weitergeben. Ihre personenbezogenen Daten werden wir weder an Dritte verkaufen noch anderweitig vermarkten.

Datenübermittlungen in Drittländer ergeben sich im Rahmen der Administration, Entwicklung und des Betriebs von IT-Systemen und nur soweit (a) die Übermittlung grundsätzlich zulässig ist und (b) die besonderen Voraussetzungen für eine Übermittlung in ein Drittland vorliegen, insbesondere der Datenimporteur ein angemessenes Datenschutzniveau nach Maßgabe der EU-Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländer gewährleistet. Grundlage sind die Bestimmungen der DS-GVO. Eine Übermittlung kann auch bei der Nutzung unserer Webseiten erfolgen, siehe im Detail Ziffer 6.

3. Zwecke der Datenverarbeitung

Wir verarbeiten die vorab genannten personenbezogenen Daten im Einklang mit den Bestimmungen der DS-GVO.

3.1. Erfüllung vertraglicher / vorvertraglicher Pflichten (Art. 6 Abs. 1 lit. b DS-GVO)

Die Verarbeitung personenbezogener Daten erfolgt zur Nutzung unserer Webseite durch Sie im erforderlichen Umfang.

Eine solche erforderliche Verarbeitung erfolgt auch, wenn Sie bei uns in der ONLINEAPO allgemein (nicht-rezeptpflichtige) Produkte kaufen oder eine allgemeine Beratungs- oder Serviceleistung in Anspruch nehmen. Neben Art. 6 Abs. 1 lit b) DS-GVO sind hierfür auch § 11 Umsatzsteuergesetz und § 131 Bundesabgabenordnung Rechtsgrundlage. Wenn Sie bei uns auf Lieferschein oder Rechnung (Kredit) kaufen, erfassen und verarbeiten wir die Daten im erforderlichen Umfang. Die Daten sind:

  • Name
  • Titel
  • Anschrift sowie E-Mailadresse (sowie freiwillig: Telefonnummer, Fax)
  • Weitere Stammdaten (Geburtsdatum)
  • Firmendaten (Steueridentitätsnummer)
  • Zahlungsart,
  • Geschlecht (freiwillig)
  • ausgewählten Waren und das Kaufdatum

Zum Zweck des Einkaufsvorganges, der Prüfung einer korrekten Anmeldung und zur späteren Vertragsabwicklung speichern und verarbeiten wie die erforderlichen Cookies mit den IP-Daten des Nutzers. Wir speichern diese innerhalb der für den Nutzungsvorgang erforderlichen Fristen.

Eine Verarbeitung erfolgt auch, zur Bearbeitung Ihrer Anfragen und die Anbahnung und Abwicklung von Kunden- und Lieferbeziehungen oder eines vergleichbaren Kontaktverhältnisses sowie bei Bewerbungen. Folgende Daten werden gespeichert, wenn Sie unser Kontaktformular bzw. unser Reservierungsformular nutzen:

  • Vorname
  • Nachname
  • E-Mail Adresse (optional bei Reservierung)
  • Telefonnummer (optional bei Kontaktformular)
  • Bestellung bzw. Ihre Nachricht • Anschrift (Straße, Hnr., PLZ, Ort)
  • Angabe, ob Sie in Besitz einer Kundenkarte sind.

3.2. Erforderlichkeit zur Gesundheitsvorsorge und Versorgung (Art. 9 Abs. 2 lit. h, Abs. 3 DS-GVO)

Wir verarbeiten Ihre Daten einschließlich der Gesundheitsdaten (Art. 9 Abs. 1 DS-GVO), soweit dies erforderlich ist, zur von Ihnen gewünschten Gesundheitsvorsorge und Versorgung durch die ONLINEAPO. Dies umfasst sowohl den Kauf von Medizinprodukten, die Einreichung von Rezepten sowie die Inanspruchnahme der von Ihnen gewünschten gesundheitsbezogenen Serviceleistungen (auch Vorbestellungen) sowie Beratungen. Umfasst ist die auch die Abrechnung dieser Leistungen sowie bei Rezepten die Abrechnung und der Datenaustausch mit der jeweiligen Krankenkasse. Wir beachten hierbei jeweils die Verpflichtungen, die sich aus § 7 Abs (1) und (2) des zwischen Hauptverband der österreichischen Sozialversicherungsträger und Österreichischer Apothekerkammer abgeschlossenen Apothekergesamtvertrags ergeben.

Wir verarbeiten hierzu die in Ziffer 3.1 genannten Daten in dem dort beschriebenen Umfang. Bei Bezug von Arzneimitteln und Medizinprodukten auf ärztliche Verordnung und Krankenkassenrezept speichern wir zusätzlich das Rezept mit folgenden Angaben:

  • Rezeptnummer (enthält die Vertragspartnernummer des verschreibenden Arztes)
  • Sozialversicherungsnummer des Patienten und des Versicherten
  • Bezeichnung und Nummer der Krankenkasse
  • Ordnungsgruppe (zB erwerbstätig, Pensionist, etc)
  • Rezeptabgabedatum
  • Chefärztliche Genehmigung
  • Rezeptgebührenbefreiung
  • abgegebene Arzneimittel und Medizinprodukte
  • Rezeptgebühren, Taxbeträge, Kostenanteile und Zusatzgebühren sowie Abschläge und Selbstbehalte

Der Patient trägt in diesem Fall nur einen Teil der Kosten (Rezeptgebühr oder Kostenanteil), die restlichen Kosten für Arzneimittel und Medizinprodukte werden von der gesetzlichen Krankenversicherung des Patienten übernommen. Hierfür muss die Apotheke der Krankenversicherung elektronisch Rechnung legen.

Die Bereitstellung der genannten Daten ist im Rahmen der elektronischen Rechnungslegung an die Krankenversicherung gemäß § 7 Abs (2) des zwischen Hauptverband der österreichischen Sozialversicherungsträger und Österreichischer Apothekerkammer abgeschlossenen Apothekergesamtvertrags notwendig. Andernfalls kann die Apotheke die restlichen Kosten der auf Krankenkassenrezept verschriebenen Arzneimittel und Medizinprodukte nicht mit der gesetzlichen Krankenversicherung des Patienten abrechnen. Der Patient kann die verschriebenen Arzneimittel und Medizinprodukte dennoch erhalten, wenn er für die Privatverkaufspreise dieser Produkte selbst aufkommt.

3.3. Verarbeitung im Rahmen einer Interessenabwägung (Art. 6 Abs. 1 lit. f DS-GVO)

Soweit für unsere Zwecke erforderlich, verarbeiten wir Ihre Daten über die erforderliche Erfüllung des Vorvertrages oder Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten, sofern nicht Ihre Interessen an einem Unterbleiben der Datenverarbeitung überwiegen:

  • Anonymisierung von IP-Adressen bei der Nutzung unserer Webseite für statistische Zwecke, der Datensicherheit und der Optimierung unserer Web-Seite.
  • Mögliche Maßnahmen zur Datensicherheit unserer Webseite, wie insbesondere die Speicherung von IP-Adressen, sofern die konkrete Bedrohungslage dies angemessen erscheinen lässt.
  • Begründung und Erfüllung von Kontaktverhältnissen im Rahmen der Zweckmäßigkeit.
  • Bearbeitung von Bewerbungen im Rahmen der Zweckmäßigkeit.
  • Postalische Werbung, sofern Sie dem nicht widersprechen.

3.4. Verarbeitung im Rahmen Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO)

Erteilen Sie uns nach den bestehenden Vorgaben eine Einwilligung in die Verarbeitung personenbezogener Daten für einen bestimmten Zweck, so verarbeiten wir diese Daten innerhalb der Einwilligung. Jede Einwilligung ist jederzeit für die Zukunft widerruflich.

Wir bieten unseren Kunden die Führung eines Kundenkontos und die hierzu erforderliche Datenverarbeitung nach Art. 6 Abs. 1 lit. a DS-GVO, Art. 9 Abs. 2 lit. a DS-GVO an. Voraussetzung für das Führen eines Kundenkontos ist die Beantragung eines solchen auf unserer Webseite durch den Kunden (Einwilligungserklärung). Dies setzt die Volljährigkeit und die Geschäftsfähigkeit des Kunden voraus.

Für unsere Kundenkonten führen wir folgende Aufzeichnungen:

  • Name
  • Titel
  • Geschlecht
  • Geburtsdatum
  • Sozialversicherungsnummer
  • Postanschrift
  • Telefonnummer
  • E-Mail-Adresse
  • die Daten über die bei uns getätigten Einkäufe
  • einschließlich der Bezahldaten

Die Verarbeitung dieser personenbezogenen Daten erfolgt – je nach Wunsch - für folgende Zwecke:

  • Zustellung eines elektronischen Newsletters im gewünschten Umfang
  • Information über die Verfügbarkeit bestellter Arzneimittel per E-Mail
  • Erinnerung an Impftermine oder Termine zur Anwendung eines Arzneimittels per E-Mail und ggf. sms
  • Aufstellungen über in unserer Apotheke bezogene Arzneimittel, Heilbehelfe und OTC-Produkte.
  • Weiteres je Wunsch bzw. Einwilligung des Kunden/Patienten

Sie haben die Möglichkeit, über unsere Website durch Ihre Einwilligung unseren Newsletter zu abonnieren. Inhalt und Umfang ergeben sich aus der jeweiligen Einwilligungserklärung. Hierfür benötigen wir Ihre E-Mail-Adresse und ihre Erklärung, dass Sie mit dem Bezug des Newsletters einverstanden sind. Um Newsletter zu senden wird eine cloudbasierte Drittanbietersoftware genutzt. Es existiert eine Datenschutzvereinbarung zwischen uns und dem Drittanbieter. Sobald Sie sich für den Newsletter angemeldet haben, senden wir Ihnen ein Bestätigungs-E-Mail mit einem Link zur Bestätigung der Anmeldung.

Das Abo des Newsletters können Sie jederzeit stornieren (widerrufen). Senden Sie Ihre Stornierung bitte an folgende E-Mail-Adresse: info@onlineapo.at mit dem Betreff „Newsletter Austragung“. Wir löschen anschließend umgehend Ihre Daten im Zusammenhang mit dem Newsletter-Versand.

Folgende personenbezogene Daten werden bei einer Newsletterregistrierung gespeichert:

  • E-Mail Adresse
  • Name (optional)
  • Vorname (optional)
  • Geschlecht (optional)

Ihre Daten werden für folgende Verarbeitungen genutzt:

  • Speicherung der von Ihnen zur Verfügung gestellten Daten im Newslettersystem
  • Versand von Newsletter gemäß Ihres Wunsches
  • Tracking der Öffnungs- und Klickraten der Newsletter zur Perfomance- und Informationsoptimierung

Bei der Nutzung unserer Webseite können Sie über den erforderlichen Umfang der Nutzung Ihre zusätzliche, jederzeit widerrufliche, Einwilligung in weitere Zwecke erteilen. Dies gilt insbesondere für Analysediensten und Werbung- und Marketingdiensten und/oder Plug Ins von Diensten und sozialer Netzwerke mit Datenaustausch mit diesen Netzwerken, sofern sie hierin eingewilligt haben, Details siehe Ziffer 6.

3.5. Verarbeitung aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DS-GVO)

Wir verarbeiten Ihre personenbezogenen Daten, soweit wir einer gesetzlichen Verpflichtung unterliegen, wie z.B. den gesetzlichen Aufbewahrungspflichten oder Auskunfts- oder Überwachungspflichten gegenüber staatlichen Institutionen im Rahmen der Gesetze.

4. Datenübermittlung an Dritte

Innerhalb unserer Apotheke erhalten die Personen Zugriff auf Ihre Daten, die mit der Bearbeitung betraut sind im Rahmen der Erforderlichkeit oder angemessener Zweckmäßigkeit. Eine Weitergabe erfolgt auch an externe Dienstleister jeweils im Rahmen der Auftragsverarbeitung. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Zugriff auf die personenbezogenen Daten erhalten, wenn diese unseren schriftlichen datenschutzrechtlichen Weisungen sowie das allgemeine Datengeheimnis im Rahmen einer Auftragsverarbeitung wahren.

Bei der Nutzung unserer Webseite werden Daten übermittelt, siehe Ziffer 7. Wir werden im Übrigen insbesondere keine personenbezogenen Daten zu Zwecken der Werbung oder des Adresshandels an Dritte übermitteln.

Im Rahmen der elektronischen Rezeptabrechnung wird die Pharmazeutische Gehaltskasse für Österreich, Spitalgasse 31, 1090 Wien (www.gehaltskasse.at) gemäß § 7 Abs (1) des zwischen Hauptverband der österreichischen Sozialversicherungsträger und Österreichischer Apothekerkammer abgeschlossenen Apothekergesamtvertrags als Clearingstelle zwischen Apotheke und gesetzlicher Krankenversicherung des Patienten zwischengeschaltet.

Zudem erfolgt eine Übermittlung der Kreditkartennummer an abwickelnde Bankinstitute/Zahlungsdienstleister zum Zweck der Abbuchung des Einkaufspreises, sowie an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist.

Sofern Sie die Bezahlung und den Austausch Ihrer für einen Einkauf erforderlichen personenbezogenen Daten über Ihr Amazon-Konto oder Paypal-Konto wünschen, teilen wir die hierzu erforderlichen Informationen direkt mit Amazon oder Paypal.

  • Amazon Payments Europe, S.C.A.38 avenue J.F. Kennedy, L-1855 Luxembourg,
  • PayPal (Europe) S.à.r.l. et Cie, S.C.A, 22-24 Boulevard Royal L-2449, Luxemburg.

Zudem teilen wir die erforderlichen Daten, um Ihnen den Käuferschutz von Trusted Shops zu bieten. Verantwortliche Stelle i.S.d. § 5 ECG für die Seite www.trustedshops.at sowie die Facebook-Fanpage unter www.facebook.com/trustedshops ist:

  • Trusted Shops AG, Subbelrather Straße 15c, 50823 Köln, Deutschland
    Tel.: +43 1 311 94 10, E-Mail: service@trustedshops.at

Zudem teilen wir die erforderlichen Daten mit dem Versanddienstleister Österreichische Post AG, um die von Ihnen gekauften Produkte zu versenden.

  • Österreichische Post AG Post-Kundenservice
    Bahnsteggasse 17-23, 1210 Wien
    https://www.post.at/i/c/datenschutz

5. Datenübermittlung in ein Drittland oder an internationale Organisationen

Eine Datenübermittlung an Länder außerhalb der EU bzw. des EWR („Drittland“) findet nur statt, soweit dies zur Ausführung des Vertragsverhältnisses erforderlich ist.

Bei anderen Vertragsverhältnissen, wie einem Kontaktverhältnis oder einer Bewerbung erfolgt eine solche Datenübermittlung nur zur Erfüllung dieses Vertragsverhältnisses oder soweit dies wegen eines berechtigten Interesses ausnahmsweise angemessen ist oder Sie eingewilligt haben. Gleiches gilt für die Nutzung unserer Web-Seiten von Standorten außerhalb der EU oder des EWR. Bei der Nutzung unserer Webseite werden Daten übermittelt, siehe Ziffer 6.

6. Dauer der Datenspeicherung

Im Rahmen der Web-Seiten-Nutzung speichern wir die IP-Adresse und Nutzungsdaten für die Dauer des Nutzungsvorgangs. Darüber hinaus wird die IP-Adresse gespeichert, soweit dies zur Datensicherheit und Aufklärung oder Verhinderung von Sicherheit- oder Datenschutzverletzungen angemessen ist, wobei sich die Angemessenheit nach der konkreten Bedrohungslage richtet. Die IP-Adressen werden in diesem Falle nur so lange gespeichert, wie dies für die vorgenannten Zwecke angemessen ist, im Regelfall nur 7 Werktage und auch in besonderen Bedrohungsfällen nicht über drei Monate hinaus. Im Falle einer Strafanzeige oder Strafverfolgung oder die Durchsetzung von Ansprüchen gegen Personen, die Sicherheits- oder Datenschutzverletzungen durchführen, kann die Speicherung und Verwendung der Daten bis zur abschließenden Klärung bzw. Durchsetzung der Ansprüche erfolgen.

Unsere Aufzeichnungen über Geschäftsfälle der ONLINEAPO und elektronische Rezeptabrechnungen mit den gesetzlichen Krankenversicherungen, die die genannten Daten enthalten, werden gemäß der in § 132 Abs (1) Bundesabgabenordnung geregelten Aufbewahrungsfrist gespeichert (das sind zurzeit die vergangenen sieben Wirtschaftsjahre). Nach Ablauf dieser Aufbewahrungsfrist werden diese Daten automatisch gelöscht.

Übt ein Patient sein Recht auf Löschung aus, so bleiben die Aufzeichnungen über Geschäftsfälle und elektronische Rezeptabrechnungen mit den gesetzlichen Krankenversicherungen für die in § 132 Abs (1) Bundesabgabenordnung geregelte Aufbewahrungsfrist erhalten, jedoch wird die Sozialversicherungsnummer des Patienten in diesen Daten anonymisiert. „Anonymisierung“ bedeutet, dass die Sozialversicherungsnummer des Patienten durch eine randomisierte, ungültige Sozialversicherungsnummer ersetzt wird, von der die ursprüngliche Sozialversicherungsnummer nicht mehr rückgerechnet werden kann.

Von dieser Anonymisierung ausgenommen sind die Rezeptabrechnungsdaten, die in die Frist gemäß Anlage IV § 13 des zwischen Hauptverband der österreichischen Sozialversicherungsträger und Österreichischer Apothekerkammer abgeschlossenen Apothekergesamtvertrags fallen (das sind zurzeit 6 Monate ab Abrechnung eines Rezeptes). Dh in den Rezeptabrechnungsdaten der vergangenen sechs Monate bleiben die Sozialversicherungsnummern unverändert erhalten.

Im Rahmen der elektronischen Rezeptabrechnung wird die Pharmazeutische Gehaltskasse für Österreich, Spitalgasse 31, 1090 Wien (www.gehaltskasse.at) gemäß § 7 Abs (1) des zwischen Hauptverband der österreichischen Sozialversicherungsträger und Österreichischer Apothekerkammer abgeschlossenen Apothekergesamtvertrags als Clearingstelle zwischen Apotheke und gesetzlicher Krankenversicherung des Patienten zwischengeschaltet. Die Originalrezeptdaten der Apotheke sind seitens der Pharmazeutischen Gehaltskasse für Österreich für die Frist gemäß Anlage IV § 4 Abs (3) des zwischen Hauptverband der österreichischen Sozialversicherungsträger und Österreichischer Apothekerkammer abgeschlossenen Apothekergesamtvertrags aufzubewahren (das sind zurzeit 9 Monate).

Im Rahmen eines Kontaktverhältnisses werden die Kontaktdaten sowie die Kommunikationsdaten gespeichert und verwendet, soweit und solange dies für den jeweiligen Kommunikationszweck erforderlich oder im Rahmen der Angemessenheit zweckdienlich ist.

Im Rahmen eines Bewerbungsverhältnisses werden die Kontaktdaten sowie die Bewerbungsdaten gespeichert und verwendet, soweit und solange dies für den jeweiligen Bewerbungszweck erforderlich oder im Rahmen der Angemessenheit zweckdienlich ist. Wird der Bewerbung nicht entsprochen, werden die Daten innerhalb von zwei Monaten nach Bekanntgabe der Absage gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem gerichtlichen Verfahren.

Wenn Sie sich für den Newsletter bei uns anmelden, werden Ihre Daten gespeichert und verwendet, bis Sie sich vom Newsletter abmelden oder wir den Newsletter kündigen. Ihre Einwilligung und die Informationen über die bisherige Versendung bleiben bis zur Verjährung möglicher Unterlassungsansprüche Ihrerseits gespeichert, jedoch verwenden wir die Daten nicht mehr für die weitere Versendung von Newslettern. Die Einzelheiten zur Datenverarbeitung ergeben sich aus der jeweiligen Newsletter-Anmeldung.

7. Besondere Verarbeitung bei Webseitennutzung

Die Verarbeitung Ihrer personenbezogenen Daten zur Nutzung unserer Webseite ist davon abhängig, ob Sie diese mit oder ohne Anmeldung in Ihr Kundenkonto, Anmeldung zum Newsletter oder mit oder Ihre Einwilligung in weitere Zwecke vornehmen.

  • Bei der Nutzung unserer Webseite ohne Anmeldung und ohne Einwilligung in weitere Zwecke erheben wir nur die personenbezogenen Daten einschließlich Cookies, soweit dies zur Leistungserbringung erforderlich (Art. 6 Abs. 1 lit. a DS-GVO) und/oder angemessen (Art. 6 Abs. 1 lit. f DS-GVO) ist (siehe hierzu Ziffer 6.1.).
  • Bei und nach Ihrer Anmeldung auf unserer Webseite erheben wir zusätzlich die Daten, die zur Verwaltung und Leistungserbringung hinsichtlich der jeweiligen Anmeldung erforderlich (Art. 6 Abs. 1 lit. a DS-GVO) und/oder angemessen (Art. 6 Abs. 1 lit. f DS-GVO) ist (siehe hierzu Ziffer 6.2). Als mögliche Anmeldung kommen insbesondere in Betracht
    • Anmeldung Kundenkonto
    • Anmeldung für Newsletter
    • Nutzung Feed-Back- und/ oder Kontakt-Formular
  • Mit Ihrer widerruflichen Einwilligung erteilen Sie uns darüber hinaus Ihr Einverständnis, weitere Cookies und Technologien einsetzen, um die Nutzung unserer Webseite zu analysieren und Ihnen ein optimales Website-Erlebnis zu bieten (Analyse) sowie zur Darstellung personalisierter Inhalte (Werbung). Diese Zustimmung erfragen wir durch das sog. „Cookie-Banner“, welches wir bei dem Aufruf unserer Webseite einblenden. Diese Einwilligung kann jederzeit erteilt, widerrufen oder geändert werden durch das Aufrufen der „Datenschutzeinstellungen“ auf der Webseite. Zu dieser Verarbeitung im Falle Ihrer Einwilligung siehe im Einzelnen Ziffern 6.3.
  • Einen Überblick über die jeweils konkret eingesetzten Tools und Technologien erhalten Sie unter Ziffer 6.4. sowie über den Link „Datenschutz Einstellungen“ auf unserer Webseite.

Beim Cookie-Banner und den Datenschutz Einstellungen gilt hinsichtlich Ihrer Einwilligung: Mit einem Klick auf „Alle akzeptieren“ akzeptieren Sie die Verarbeitung der Daten, die Webseiten- sowie partner- und geräteübergreifende Erstellung und Verarbeitung von individuellen Nutzungsprofilen sowie die Weitergabe Ihrer Daten an Drittanbieter, die zum Teil Ihre Daten in Ländern außerhalb der europäischen Union verarbeiten, u.a. den USA (Art. 49 DS-GVO). Der Datenschutzstandard in den USA war nach Ansicht des Europäischen Gerichtshofs unzureichend und es besteht die Gefahr, dass Ihre Daten durch die US-Behörden zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden. Hierzu soll es nun Verbesserungen durch eine Executive Order vom 07. Oktober 2022 in den USA unter einem zukünftigen EU-U.S. Data Privacy Framework geben.

Sie können Ihre Einwilligung für alle Cookies allgemein oder im Detail erklären unter „Datenschutz Einstellungen“ und/oder an Ihre Wünsche anpassen und/oder mittels „Ablehnen“ nur notwendige Cookies zulassen. Ihre Einwilligung können Sie jederzeit über „Datenschutz Einstellung“ (siehe im Footer jeder unserer Seiten) mit Wirkung für die Zukunft widerrufen und/oder ändern.

7.1. Nutzung ohne Einwilligung

Ohne Ihre weitere Einwilligung erheben wir nur die personenbezogenen Daten, die für die Nutzung erforderlich oder nach Art. 6 Abs. 1 lit. f DS-GVO im angemessenen Umfang erlaubt sind. Dies sind im Regelfall die Daten, die Ihr Browser zum Abruf der Nutzung an unseren Server übermittelt und die wir hieraus generieren können.

Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten und/oder deren Verarbeitung angemessen ist (Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO):

Folgende Daten werden ohne Ihre Einwilligung automatisch erfasst:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite/Download usw.)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt
  • Browser
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware
  • Cookies zur Speicherung von Informationen/und oder Einstellungen
  • Cookies zur anonymisierten Nutzungsanalyse.

Diese Daten erheben wir über die strikte technische Erforderlichkeit zur Leistungserbringung (Art. 6 Abs. 1 lit. b DS-GVO) hinaus im Rahmen von Art. 6 Abs. 1 lit. f DS-GVO, weil wir die Sicherheit und Stabilität unserer Webanwendung gewährleisten wollen und hierzu nach Art. 32 DS-GVO auch im angemessenen Umfang verpflichtet sind („berechtigtes Interesse“). Die Erfahrung zeigt, dass die o.g. Daten bei der Gewährung von Sicherheit und Stabilität hilfreich sind. Stabilität kann nur gewährleistet und Angriffe können nur abgewehrt werden, wenn in Abhängigkeit von Störungen und Bedrohungslage eine Speicherung der IP-Adresse und weiterer der o.g. Daten über einen längeren Zeitraum erfolgt, um Störungen und Angriffe erkennen und beseitigen bzw. abwehren zu können. Der EuGH hat entschieden, dass diese Zwecke eine längere Speicherung der Daten in angemessenem Umfang rechtfertigen. Die Speicherdauer beträgt je nach Bedrohungslage zwischen 7 Tagen und drei Monaten, in außergewöhnlichen Fällen bei einer sehr hohen Gefährdung und/oder zur weiteren Verfolgung von Ansprüchen ggf. auch länger.

Zudem setzen wir entsprechend den o.g. Ausführungen Cookies. Diese benötigen wir z.B., um den Status Ihrer möglichen Einwilligung selbst dann zu erkennen, wenn Sie keine Einwilligung erteilen und/oder sich nicht anmelden. Die Cookies, die wir entsprechend verwenden sind unter Ziffer 7.2 aufgeführt als erforderliche oder angemessene Cookies, die wir auch ohne Ihre Einwilligung verwenden dürfen. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte von dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und der Stelle, die den Cookie setzt, bestimmte Informationen gewährt. Die Speicherdauer hängt vom Zweck des Cookie ab und ist ebenfalls unter Ziffer 6.4 aufgeführt.

7.2. Nutzung mit Ihrer weiteren Einwilligung

Nur mit Ihrer jeweiligen Einwilligung erheben wir weitere personenbezogene Daten zu weiteren Zwecken gemäß der folgenden Beschreibung. Diese Einwilligung können Sie erteilen und/oder widerrufen durch

Auswahl der Cookie-Einstellungen im Cookie-Banner oder unter Einstellungen.

  • Klicken Sie auf „Alle Cookies akzeptieren“, setzen wir neben den erforderlichen Cookies sowohl Cookies zur Analyse des Nutzungsverhaltens als auch Marketing Cookies ein. Anpassungen können Sie unter Cookie-Einstellung vornehmen.
  • Klicken Sie auf „Ablehnen“, so lehnen Sie das Setzen von nicht erforderlichen Cookies ab. Es werden lediglich erforderliche Cookies und gesetzlich erlaubte Cookies gesetzt.
  • Unter „Einstellung zu Cookies anzeigen“ können Sie Anpassungen im Detail vornehmen und eine erteilte Einwilligung widerrufen.

Eine Übersicht über die im Falle Ihrer Einwilligung eingesetzten Cookies erhalten Sie auch folgend und Ziffer 7.3.

7.3. Übersicht der eingesetzten Cookies und Tools

Eine Übersicht über die von uns eingesetzten Cookies und andere Analysetechnologien (zusammenfassend „Cookies“) erhalten Sie wie folgt einschließlich eventueller Hinweise zu weiteren Einstellungsmöglichkeiten:

Cookie-Einstellungen

Zu den einzelnen Zwecken und Diensten erteilen wir die folgenden Hinweise:

Google Analytics

Wir benutzen Google Analytics, einen Webanalysedienste der Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4. Irland („Google“) Der Schutz Ihrer Daten ist uns wichtig, deshalb haben wir Google Analytics zusätzlich um den Konfigurationsparameter „anonymizeIp“ erweitert.

Ihre IP-Adresse wird durch den Code ausschließlich gekürzt erfasst. Wir verarbeiten Ihre personenbezogenen Nutzungsdaten in Google Analytics daher anonymisiert. Im Übrigen werden Ihre Daten ausschließlich pseudonymisiert verarbeitet. Ein Rückschluss auf Ihre Person ist uns nicht möglich. Weitere Informationen zu den Nutzungsbedingungen von Google Analytics und den datenschutzrechtlichen Regelungen finden Sie
unter: http://www.google.com/analytics/terms/de.html bzw.
unter https://www.google.de/intl/de/policies/.

Wenn Sie kein Tracking durch Google Analytics wünschen: Sie können dies auch verhindern, indem Sie Ihren Browser so einrichten, dass keine Cookies gespeichert werden. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:
https://tools.google.com/dlpage/gaoptout?hl=de.

Google Fonts

Diese Webseite benutzt Google Fonts der Google Inc. ("Google") zur einheitlichen Darstellung von Schriftarten auf dieser Website. Google Fonts wird von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA betrieben. Durch die Nutzung von Google Fonts werden Informationen über Ihre Benutzung dieser Webseite (u.a. Ihrer IP-Adresse) an einen Server von Google in den USA übertragen und dort gespeichert werden.

Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.

Google Maps

Diese Webseite benutzt Google Maps API, einen Kartendienst der Google Inc. ("Google"), zur Darstellung einer interaktiven Karte und zur Erstellung von Anfahrtsplänen. Google Maps wird von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA betrieben. Durch die Nutzung von Google Maps können Informationen über Ihre Benutzung dieser Webseite (einschließlich Ihrer IP-Adresse) an einen Server von Google in den USA übertragen und dort gespeichert werden. Google wird die durch Maps gewonnenen Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.

Sie haben die Möglichkeit, den Service von Google Maps zu deaktivieren und somit den Datentransfer an Google zu verhindern, indem Sie JavaScript in Ihrem Browser deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall die Kartenanzeige auf unseren Seiten nicht nutzen können.

Die Google-Datenschutzerklärung & zusätzlichen Nutzungsbedingungen für Google Maps finden Sie unter https://www.google.com/intl/de_de/help/terms_maps.html.

Youtube

Diese Webseite benutzt YouTube, einen Videodienst der YouTube LLC (YouTube) zur Darstellung von Videos und Clips. YouTube wird von YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA betrieben.

Durch die Nutzung von YouTube können Informationen über Ihre Benutzung dieser Webseite (einschließlich Ihrer IP-Adresse) an einen Server von Google in den USA übertragen und dort gespeichert werden. YouTube wird die durch konsumierte Videos gewonnenen Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von YouTube verarbeiten.

Die Google-Datenschutzerklärung & zusätzlichen Nutzungsbedingungen für YouTube finden Sie unter https://www.google.de/intl/de/policies/privacy/.

Facebook Service

Wird ein "Gefällt mir" Button eingebaut, erhält Facebook sofort Bescheid, wann welcher Facebook User welche Seite nutzt. Aus dem Grund muss dies auch in die Datenschutzerklärung.

Datenschutzerklärung für die Nutzung von Facebook-Plugins (Like-Button)
Auf unseren Seiten sind Plugins des sozialen Netzwerks Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA integriert. Die Facebook-Plugins erkennen Sie an dem Facebook-Logo oder dem "Like-Button" ("Gefällt mir“) auf unserer Seite. Eine Übersicht über die Facebook-Plugins finden Sie hier: http://developers.facebook.com/docs/plugins/ Wenn Sie unsere Seiten besuchen, wird über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn Sie den Facebook „Like-Button“ anklicken während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von facebook unter https://de-de.facebook.com/policy.php

Wenn Sie nicht wünschen, dass Facebook den Besuch unserer Seiten Ihrem Facebook-Nutzerkonto zuordnen kann, loggen Sie sich bitte aus Ihrem Facebook-Benutzerkonto aus.

8. Besondere Rechte des Betroffenen

Sofern der Kunde eine Einwilligung zur Führung in unserer Stammkundendatei gegeben hat, kann er diese jederzeit gemäß Artikel 21 Datenschutzgrundverordnung mittels eingeschriebenem Brief an Rosen-Apotheke, Mag. pharm. Ingeborg Sabernik, Längdorfer Straße 2, A-9184 St. Jakob im Rosental oder per E-Mail an rosenapotheke@aon.at (Betreff: Löschung Kundeninformation) widerrufen. Ab dem Zeitpunkt des Einlangens des Widerrufs in der Rosen-Apotheke, Mag.pharm. Ingeborg Sabernik erfolgen keine weiteren Datenverarbeitungen auf der Grundlage dieser Einwilligungserklärung. Die Rechtmäßigkeit der Verarbeitung der Daten des Stammkunden bis zum Einlangen des Widerrufs bleibt davon unberührt.

Der Kunde hat das Recht auf Auskunft gemäß Artikel 13, 14 und 15 Datenschutzgrundverordnung. Das Recht auf Auskunft umfasst insbesondere die Vorlage dieser Datenschutzerklärung und die Auskunft, ob und welche personenbezogenen Daten des Kunden in unserer Apotheke elektronisch verarbeitet werden. Die Auskunft über die personenbezogenen Daten kann wahlweise auf Papier oder elektronisch erfolgen.

Der Kunde hat das Recht auf Datenübertragbarkeit gemäß Artikel 20 Datenschutzgrundverordnung. Dieses Recht gilt für Lieferscheine und Rechnungen gemäß Punkt 2) und für Stammkunden gemäß Punkt 3) dieser Datenschutzerklärung.

Der Kunde hat das Recht auf Berichtigung, Einschränkung der Verarbeitung und Löschung gemäß Artikel 16, 17, 18 und 19 Datenschutzgrundverordnung. Die Methode, wie das Recht auf Löschung in unserer Datenverarbeitung umgesetzt wird, wird in den Punkten 1), 2) und 3) dieser Datenschutzerklärung erklärt.

Der Kunde hat gemäß Artikel 77 Datenschutzgrundverordnung das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Wickenburggasse 8, 1080 Wien (https://www.dsb.gv.at/).

Stand: Juni 2023

Wir bleiben in Kontakt!